شرکت تهدیدات سایبری GreyNoise اعلام کرد که افزایش عظیمی در فعالیت اسکن علیه پورتالهای ورود پالو آلتو نتورکس مشاهده کرده است. این شرکت گزارش داد که در ۳ اکتبر ۲۰۲۵ تقریباً ۵۰۰ درصد افزایش در آدرسهای IP که پورتالهای ورود پالو آلتو را اسکن میکردند مشاهده شده که بالاترین سطح ثبت شده در سه ماه گذشته بوده است.
محققان امنیت سایبری در مورد افزایش فعالیتهای مشکوک اسکن ورود که دروازههای Palo Alto Networks PAN-OS GlobalProtect را هدف قرار میدهد هشدار میدهند، که نزدیک به ۲۴,۰۰۰ آدرس آیپی منحصربهفرد تلاش میکنند به این پورتالها دسترسی پیدا کنند.
دانشگاهها و سازمانهای دولتی در آمریکای شمالی و آسیا بین نوامبر و دسامبر ۲۰۲۴ هدف بدافزار لینوکس مستندنشدهای به نام Auto-Color قرار گرفتهاند. این بدافزار پس از نصب، دسترسی کامل از راه دور به دستگاههای آسیبدیده را به مهاجمان میدهد و حذف آن بدون ابزار تخصصی بسیار دشوار است.